linux管理员使用技巧

佛光普照

  1．如何限制只有0组的用户可以su成root
       修改/etc/login.defs里面的SU_WHEEL_ONLY的值为：
        SU_WHEEL_ONLY yes
        那么就只有gid为0的用户可以su成root
2.如何实现对软驱和光驱实现自动加载 ？
   目 的：在使用Linux的过程中，我们经常需要使用光盘和软盘，每次使用时
都要mount，用完还要umount非常麻烦，可以使这些工作变得自动化。
实现方法：
1. 安装完Redhat Linux之后，运行ntsysv,选中服务后台程序autofs.
autofs的两个配置文件在/etc/auto.misc 和 /etc/auto.master
2. /etc/auto.master定义了mount目录和mount所需的配置文件名及其空闲时
自动umount的时间。 下面是默认配置。
[jephe@sh3 /etc]$ more auto.master
/misc /etc/auto.misc --timeout 60
3. 下面是我的/etc/auto.misc配置文件：
[jephe@sh3 /etc]$ more auto.misc
cdrom -fstype=iso9660,ro :/dev/cdrom
floppy -fstype=vfat :/dev/fd0
e2floppy -fstype=ext2 :/dev/fd0
注：a.确保/dev/cdrom作为符号链接指向你的光驱所在的分区，作为我的情况：
[jephe@sh3 /dev]$ ls cdrom -l
lrwxrwxrwx 1 root root 3 Aug 26 08:44 cdrom -> hdd
b.当软盘为windows 95格化化的vfat分区类型时，设定了安装目录/misc/floppy
c.当软盘为Linux格式化过的ext2分区类型时，设定了安装目录/misc/e2floppy
4. 至此，若还未启动autofs,则运行/etc/rc.d/init.d/autofs start, 若对上述
两个文件中做过任何更改，运行/etc/rc.d/init.d/autofs restart即可。
5. 放入一片光盘进入光驱后，不需任何动作，直接进入目录/misc/cdrom，autofs
将自动先为你mount光驱同样，若放入一张vfat格式的软盘，你可以cd /misc/floppy,
若是ext2格式的软盘，则cd /misc/e2floppy. 在超过一分钟未使用它们,且当前目录
不是自动mount目录/misc/cdrom,/misc/floppy,/misc/e2floppy,系统将自动umount
它们。

3. 可以用以下Windows软件学习Linux/UNIX
   可以用以下Windows软件学习Linux/UNIX：
(1)Cygwin。很多朋友都知道。如果是为了学习Shell编程和C,而且机器不是特别快，就不
要装KDE了。如果感觉用cygwin.com提供的setup.exe进行下载安装不方便，可以下载http
://www.remotepoint.com/~jordanh/personal/cygwin/full.exe。这是一个比较老的版本
,13.5MB。
(2)Mingw。很多朋友都知道。如果在www.mingw.org下载不方便，可以去sourceforge.net
/projects/mingw下载。还可以在这里下载gcc。
(3)Csh-x86。提供了UNIX中的大多数常用命令。在 http://www.hamiltonlabs.com下载cs
h-x86.zip,1.56MB,解压后即可使用。未注册版本输入10个命令以后程序自动结束，需要重
新运行,且命令功能有限制(crippled)。但是你敲进去的Shell脚本只算作一条命令。
(4)http://www.research.att.com/sw/tools/uwin/，下载uwin_base.win32.i386.exe，4
..59MB,以及其他软件包，AT&T的产品(The UWIN package provides a mechanism for bui
lding and running UNIX applications on Windows 2000, Windows NT, Windows XP, W
indows ME, Windows 98, and Windows 95 with few, if any, changes necessary. )
(5)http://www.weihenstephan.de/~syring/win32/UnxUtils.zip,2.77MB, 解压后即可运
行。
(6)Bochs。这是一个虚拟的计算机。如果你没有用过，可以先在http://sourceforge.net
/projects/bochs/点击链接，下载exe文件，它本身带了一个10MB大小的Linux。还可以用
它学习FreeBSD, Minix, FreeDOS,以及在Linux里面运行Windows程序(使用方法以及与VMW
are的区别见文档)。
4.如何修改网卡MAC地址
1.        首先必须关闭网卡设备，否则会报告系统忙，无法更改。
命令是：
/sbin/ifconfig eth0 down
2.        修改 MAC 地址，这一步较 Windows 中的修改要简单。
命令是：
/sbin/ifconfig eth0 hw ether 00:AA:BB:CC:DD:EE
3.        重新启用网卡
/sbin/ifconfig eht0 up
网卡的 MAC 地址更改就完成了
5.如何使非root用户都不能远程登录
   建立/etc/nologin文件，这样所有的非root用户都不能远程登录。
6. console下如何查看历史屏幕
console下面没有滚动条，如何才能看见刚才屏幕输出的历史记录呢？用shift+pageup和shift+pagedown就能上下翻动屏幕，看见刚才某个命令输出的结果。
7.如何取消root命令历史记录以增加安全性
    在linux下，系统会自动记录用户输入过的命令，而root用户发出的命令往往具有敏感的信息，为了保证安全性，一般应该不记录或者少记录root的命令历史记录。
为了设置系统不记录每个人执行过的命令，就在/etc/profile里设置：
??HISTFILESIZE=0
??HISTSIZE=0
??或者：
??ln -s /dev/null ~/.bash_history
??这样就可以了。
8.如何使linux系统对ping不反应
     在linux里，如果要想使ping 没反应也就是用来忽略icmp包。可以用：
??echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
??若想恢复就用：
??echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/3052/showart_34834.html